Tillämpningsföreläsningar- slutsatser

Question 1

Slutsatser standarden 27001:

Answer 1

Semiotik /Socio-teknik: Standarden tar upp kommunikation på olika nivåer (från teknik till kommunikation mellan människor).
Systemteori: Standarden använder systemteoretiska begrepp och ser både styrningen och verksamheten som ett system (mål, miljö, delar, etc.)
Institutionell teori: Standarden tar fasta på vikten av att identifiera krav, regler – såväl formella som informella.
Semiotik /Socio-teknik: Standarden tar upp kommunikation på olika nivåer (från teknik till kommunikation mellan människor).

Question 2

Exempel på hur semiotiken tar sig uttryck i systemintegrationen:

Answer 2

Begreppslista krävs ofta: Många större projekt inom informationssäkerhet eller säker systemutveckling kräver att man upprättar en begreppslista, terminologi, så att alla inblandade vet vad som avses.
Exempel inom säker identifiering av användare och inloggning: Vad menas med begreppen; Identifiering, Autentisering, Grupp, Roll, Rättigheter, Användare, Identitet, Auktorisering, Behörighet, Privilegier.
Fara inom IT: Ständigt pågående förändringar av semantiskt innehåll i begrepp samt nya tillkommande begrepp för nya företeelser eller gamla.

Question 3

Exempel semiotik- incidenthantering:

Answer 3

Sociala världen
Pragmatik (resultat) – att den som tar emot incidentrapporten agerar korrekt utifrån fastställda riktlinjer för incidenthantering vad avser eskalering, etc.
Semantik (mening) – att begreppet ”incident” är förstått av alla, så att vi inte missar att rapportera incidenter eller att sådant som inte är incidenter rapporteras in.
Syntax (regler) – anger hur en incidentrapport ska se ut och vad den ska innehålla.
Empiri (fysiskt) – att det finns säkra kommunikationsvägar som kan användas vid rapportering av incidenter, så att rapporterna inte kommer i orätta händer eller förvanskas.
Fysiska världen

Question 4

Slutsatser institionell teori; för att få människor att ändra på sig:

Answer 4

krävs först en bra analys:
! man har förstått dem (koppling till semiotik),
! man förstår deras arbetssituation (koppling till socio-teknik),
! man förstår deras drivkrafter och vad som styr deras handlande idag (institutionell teori),
! och man förstår hur de ser på sig själva och den miljö/system de jobbar i (koppling till systemteori).
Det är inte möjligt att få människor att varaktigt ändra beteende genom att ”maila ut” nya regler. Det krävs förståelse, förankring och fysiska möten (ex. utbildning)